fjalëkalime

Fjalëkalimet janë shifra ose fraza të fshehta që përdoren për të vërtetuar identitetin e një përdoruesi në një sistem, shërbim ose rrjet. Ato punojnë së bashku me një identifikues si emri i përdoruesit për të caktuar aksesin dhe mbrojtur të dhënat nga personat e paautorizuar.

Karakteristika kryesore të fjalëkalimeve janë fshehtësia, gjatësia dhe unikueshmëria për çdo shërbim. Një fjalëkalim i mirë është i vështirë për të zbuluar duke një lidhje me të një frazë të kuptueshme, dhe shpesh rekomandohet të krijohen kombinime të gjata me kokëza ose fraza.

Rreziqet më të zakonshme përfshijnë sulmet bruteforce dhe credential stuffing, phishing, keyloggers dhe malware. Shërbimet mund të sulmohen gjithashtu nëse fjalëkalimet për përdoruesit janë të njëjtë ose të lehtë të gjenden nga sulmuesit.

Gjithashtu, menaxhimi i fjalëkalimeve ka rëndësi të madhe. Praktikat më të mira përfshijnë përdorimin e fjalëkalimeve të gjatë dhe të pavarura për secilin shërbim, krijimin e frazave të pahjenueshme (passphrase), mos përdorimi i të njëjtit fjalëkalim përsëri, përdorimin e menaxherëve të fjalëkalimeve dhe aktivizimin e autentifikimit me dy faktorë (MFA).

Në ruajtje dhe transmetim, fjalëkalimet ruhen në mënyrë të sigur, shpesh pas hashed dhe salted, dhe transmetohen me protokolle të sigurt si HTTPS. Integrimet me SSO dhe MFA ndihmojnë në përmirësimin e sigurisë së autentifikimit.